概要
| 公開日時 | 2026-01-20 |
| 深刻度 | 評価待ち |
| モジュール | kusanagi-nodejs22 |
| 対象 | KUSANAGI 9, Business Edition, Page Speed Technology, Security Edition |
脆弱性情報
kusanagi-nodejs22の脆弱性情報を公開しました。修正した脆弱性は以下の通りとなります。
- (CVE-2025-59465) add TLSSocket default error handler
- (CVE-2025-55132) disable futimes when permission model is enabled
- (CVE-2025-55130) require full read and write to symlink APIs
- (CVE-2025-59466) rethrow stack overflow exceptions in async_hooks
- (CVE-2025-55131) refactor unsafe buffer creation to remove zero-fill toggle
- (CVE-2026-21637) route callback exceptions through error handlers
CVE詳細
CVSSスコアや脆弱性の報告者等、詳細については、以下の情報を参照してください。
なお、CVEの状況によっては情報がまだ公開されていない場合があります。